[转载]实现DDOS攻击自动封禁IP

 1 #!/bin/bash
 2 #############################################################
 3 # File Name: ddos_check.sh
 4 #############################################################
 5 
 6 Info_File=/tmp/ddos_check.log
 7 
 8 #从连接数获取
 9 #netstat -lant|awk -F "[ :]+" '/180:80/{clsn[$6]++}END{for(pol in clsn)print pol,clsn[pol]}' >$Info_File
10 # 从日志获取
11 awk '{hotel[$1]++}END{for(pol in hotel)print pol,hotel[pol]}' access.log|sort -nk2 -r >$Info_File
12 
13 while read line
14 do
15 Ip_Add=`echo $line |awk '{print $1}'`
16 Access=`echo $line |awk '{print $2}'`
17 if [ $Access -ge 10000 ]
18 then
19 
20 #echo $Ip_Add
21 iptables -I INPUT -s $Ip_Add -j DROP
22 fi
23 done <$Info_File

测试NGINX日志：

https://files.cnblogs.com/files/clsn/access-web-log.zip